Wordpress-DOS-Attack-CVE-2018-6389

load-scripts.php ファイルは、単一のリクエストで複数の JavaScript パッケージを取得するためのものです。

$ chmod +x Execute.sh
$ ./Execute.sh

動作の仕組み！

• 問題は load-scripts.php ファイルにあります。このファイルは、bootstrap、jquery、jqueryUI など、複数の JavaScript パッケージを単一のリクエストで取得するためのものです。

• 特別なリクエストを作成することで、大量の異なる JavaScript を取得することが可能になり、その結果、高い CPU リソースと高い帯域幅の使用が発生します。

• 簡単なツールを使えば、毎秒数百のリクエストを送信することができ、RAM と CPU の使用率を簡単に限界まで上昇させ、Web サーバーに障害を引き起こして、攻撃対象の Web サイトや同じサーバー上でホストされている他の Web サイトにユーザーがアクセスできなくなる可能性があります。